使用 JWT 策略的 NestJs 身份验证 - 添加“ignoreNotBefore”

如何解决使用 JWT 策略的 NestJs 身份验证 - 添加“ignoreNotBefore”

我在 nestJs 中使用 AuthGuard 来验证请求 jwt 令牌。 因为我的服务只是验证token并没有创建它，所以它不能使用“nbf”验证，以避免出现创建token的服务器时间晚于我的服务器的情况。

当使用 jsonwebtoken 库处理纯 node.js 时，很容易添加选项来关闭此验证：

jwt.verify(token,cert,{ignoreNotBefore: true})

这也有效。 但是，我如何使用 nest 来做到这一点？

这是我的守卫：

    @Injectable()
    export class JwtAuthGuard extends AuthGuard('jwt') {

     constructor(private reflector: Reflector,private authService: AuthService) {
       super();
     }

     async canActivate(context: ExecutionContext) {
       const isValid = await super.canActivate(context);
       return isValid;
     }

     handleRequest(err,user,info) {
       if (err || !user) {
         Logger.error(`Unauthorized: ${info && info.message}`);
         throw err || new UnauthorizedException();
      }
      return user;
    }
   }

在 JWT 策略中，我尝试在调用 PassportStrategy 的“super”时添加 ignoreNotBefore 选项，但这不起作用：

@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
  constructor(private authService: AuthService,private config: ConfigService) {
    super({
      jwtFromrequest: ExtractJwt.fromAuthHeaderAsBearerToken(),ignoreExpiration: false,ignoreNotBefore: true,secretorKey: fs.readFileSync(config.get('auth.secret')),});
  }

  validate(payload: any) {
     const isAuthorized = this.authConfig.roles.some((role) => payload.role?.includes(role));
     if(!isAuthorized) {
        Logger.error(`Unauthorized: Invalid role`);
        throw new UnauthorizedException();
    }
    return true;
  }
}

这样做的正确方法是什么？

谢谢。

解决方法

JwtAuthGuard

@Injectable()
export class JwtStrategy extends PassportStrategy(Strategy) {
  constructor(private authService: AuthService,private config: ConfigService) {
    super({
      jwtFromRequest: ExtractJwt.fromAuthHeaderAsBearerToken(),ignoreExpiration: false,jsonWebTokenOptions: {
        // this object maps to jsonwebtoken verifier options
        ignoreNotBefore: true,// ...
        // maybe ignoreExpiration too?
      },secretOrKey: fs.readFileSync(config.get('auth.secret')),});
  }

  validate(payload: any) {
     const isAuthorized = this.authConfig.roles.some((role) => payload.role?.includes(role));
     if(!isAuthorized) {
        Logger.error(`Unauthorized: Invalid role`);
        throw new UnauthorizedException();
    }
    return true;
  }
}

说明

将您的 ignoreNotBefore 移至 jsonWebTokenOptions，因为此对象映射到 jsonwebtoken 验证器选项。这是因为 Nest.js 包装了 passport-jwt 和 passport-jwt 包装了 jsonwebtoken。所以根对象中的选项主要是配置策略（passport）而不是配置jsonwebtoken（一样多）。

了解详情

1. http://www.passportjs.org/packages/passport-jwt/